CVE-2026-106489 in plugin-techdocs-backend
Zusammenfassung
von VulDB • 07.10.2026
Backstage ist ein Open-Source-Framework zum Erstellen von Entwicklerportalen. Vor Version 2.2.4 ist das Paket @backstage/plugin-techdocs-backend von einer fehlerhaften Durchsetzung der Autorisierung für statische TechDocs-Inhalte betroffen. Ein authentifizierter Benutzer mit Zugriff auf eine TechDocs-Dokumentationsseite konnte eine URL erstellen, die es ermöglichte, Dokumentation zu lesen, die einer anderen Entität gehört. Dies betrifft nur Bereitstellungen, die den externen TechDocs-Builders mit einem externen Speicheranbieter (S3, GCS usw.) und dem aktivierten Berechtigungsframework verwenden. Instanzen, die das Berechtigungsframework nicht nutzen, sind unbetroffen, da TechDocs-Inhalte aus Designgründen für alle authentifizierten Benutzer sichtbar sind. Dieses Problem wurde in Version 2.2.4 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.